中网（knet）运营商DNS服务解决方案随着互联网的迅猛发展和技术的进步，网络安全事件频繁发生，各种针对DNS的攻击行为不断升级。用户和广大的互联网内容提供商希望能够有一个更快速、安全、稳定的互联网环境，而域名解析的精确程度和响应速度将决定互联网整体的运营状况；另一方面，随着DNSSec、IPV6等新技术的应用，对于传统DNS也提出要求能够适应新一代互联网发展需要。互联网运营商面临以下难题急需解决：•节点解析压力大，处理能力不足以支撑快速增长的业务发展；•用户跨网访问延时高，速度慢，用户体验效果得不到保障；•网间结算问题没有采取有效措施实施优化，在很大程度上会增加运营成本；•重点域名服务缺乏应急保障机制；•平台单一化，安全风险系数高；•不具备日志溯源功能，可管理性差，运维难度大；•不具备异常预警功能，无法保证在出现流量异常时及时快速的定位解决故障；电信级ZDNS整体解决方案凭借多年来对域名服务行业的深入理解和大量研发投入，中网提供业界领先的电信级ZDNS域名服务解决方案。方案采用高性能商用ZDNS设备支持面向未来的互联网环境。整体方案大幅提高DNS系统的安全性、可靠性、可用性和可管理性，改善最终用户体验，助力电信运营商应对全IP时代业务的飞速发展。作为全球领先的商用域名服务解决方案供应商，中网已经成功为数家国内大型电信运营商、广电、海外运营商等提供整体DNS解决方案。ZDNS-R递归服务器ZDNS-R服务器是中网推出的高性能DNS递归服务器产品，主要应用于运营商数据通信网络，与ZDNS-A权威服务器和ZDNS-AM流量与分析服务器配合组网，形成结构完整、层次清晰的DNS服务解决方案。作为新型的商用递归服务器，ZDNS-R采用业界领先的高性能网络处理技术，有机结合了软件的灵活性和硬件的高性能，既提供高性能解析，又具备快速良好的业务升级和扩展能力，最大限度地保证用户投资，加速DNS服务体系向高安全、高可靠、高可用和可管理等方向发展。产品特性快速查询：ZDNS-R通过优化的查询体系，提升缓存命中率，加快访问响应速度。智能解析：ZDNS-R通过智能匹配策略，使用户总能得到响应最快的地址，提升用户体验效果，解决用户跨网访问速度慢；同时避免网间结算，节省运营成本。全面的解析流程控制和业务支持能力：ZDNS-R提供了多级缓存，通过多级缓存机制和各缓存区域的优先级调度策略，实现了解析流程和缓存数据的完全可控。完备的安全特性：ZDNS-R通过端口高度随机DNSSEC、EDNS等协议或算法机制来防范缓存中毒、域名劫持等主要的域名安全威胁。此外，ZDNS-R还支持访问的黑白名单控制、防范伪造（RFC2181）缓存的访问控制等都有完备的机制。全面支持DNSSEC：支持DNSSEC验证，支持IANA的ITAR和ISC的DLV等多种实现方式，最大限度的保证了系统兼容性。业界领先的处理能力：业界领先的FPGA系统架构域名解析每秒可达10万次。简单易用的Web界面管理：随时登录，随时管理。管理员通过WEB界面进行快速管理和人工维护；同时可以快速实时查看网络配置情况状态等相关信息，实时了解DNS服务状况。技术演进及扩展能力：ZDNS-R提供了一系列的工具和技术，帮助运营商实现下一代网络技术（如IPv6、DNSSEC、IDN等）的部署和管理，有效解决用户对相对复杂的新技术的投入，降低运营成本和专业知识风险。ZDNS-A权威服务器ZDNS-A服务器是中网推出的高性能DNS权威服务器产品，主要应用于运营商、互联网企业、域名注册服务机构，政府、银行及其它有域名解析需求的组织。与ZDNS-R递归服务器和ZDNS-AM流量与分析服务器配合组网，形成结构完整、层次清晰的DNS服务解决方案。作为新型的商用权威服务器，ZDNS-A采用业界领先的高性能网络处理技术，有机结合了软件的灵活性和硬件的高性能，既提供高性能解析，又有效满足了域名运营者对于基本解析、数据配置管理、业务数据统计分析、安全防护能力充分等几个层面的要求。最大限度地保证用户投资，加速DNS服务体系向高安全、高可靠、高可用和可管理等方向发展。产品特性高性能的查询响应：ZDNS-A对区数据的存储采用了基于域名特征的无锁数据结构，大大减小了并发查询的响应时间，提高了查询性能。多区及区文件的支持：ZDNS-A内部使用了区管理模块来进行多区的管理，可支持多达1百万的区数据文件；同时采用了session的技术，答复提高区传送的速度。重点域名监控：ZDNS-A提供可以配置的、对某些重点关注的域名的监控统计功能。高可靠性支持集群，并可以通过配置冗余节点实现自动切换，提高容错能力，满足电信级的可